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(57) Abstract: The invention relates to a method and a computer system for operating at least two interconnected control devices 
(2, 3) which access sensor-related data (xl, ... x5) and respectively process at least one computer program for controlling operation 
cycles, particularly in a vehicle. The control devices (2, 3) exchange synchronization information among each other. In order to 
configure and further develop a computer system in such a way that even particularly complex operation cycles which occur in a 
modern motor vehicle, for example, can be controlled and/or regulated in a simple and inexpensive manner by means of conventional 
control devices (2, 3) with the aid of said computer system, the control devices (2, 3) process the same computer program in a 
synchronous manner with an adjustable delay (80). 
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(57) Zusammenfassung: Die Erfindung betrifft ein Verfahren und ein Rechnersystem zum Betreiben von mindestens zwei mit- 
einander verbundenen Steuergeraten (2, 3). Die Steuergerate (2, 3) greifen auf Sensorikdaten (xl, ... x5) zu und arbeiten jeweils 
mindestens ein Computerprogramm zur Steuerung von Betriebsablaufen, insbesondere in einem Fahrzeug, ab. Die Steuergerate (2, 
3) tauschen untereinander Synchronisationsinformationen aus. Um ein Rechnersystem derart auszugestalten und weiterzubilden, 
dass mit Hilfe des Rechnersystems auch besonders komplexe Betriebsablaufe, wie sie beispielsweise in einem modernen Kraftfahr- 
zeug auftreten, auf einfache und kostengiinstige Weise mit herkommlichen Steuergeraten (2, 3) steuern und/oder regeln zu konnen, 
wird vorgeschlagen, dass die Steuergerate (2, 3) das gleiche Computerprogramm zeitsynchron mit einem einstellbaren Zeitversatz 
(80) abarbeiten. 
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Verfahren und Rechnersystem zum Betreiben von mindestens 
zwei miteinander verbundenen Steuergeraten 

Stand der Technik 

Die vorliegende Erfindung betrifft ein Verfahren zum 
Betreiben von mindestens zwei miteinander verbundenen 
Steuergeraten. Die Steuergerate greifen auf Sensorikdaten 
zu und arbeiten jeweils mindestens ein Computerprogramm zur 
Steuerung von Betriebsablauf en, insbesondere in einem 
Fahrzeug, ab. Die Steuergerate tauschen 
Synchronisationsinf ormationen aus . 

Die Erfindung betrifft aufierdem ein Rechnersystem umfassend 
mindestens zwei miteinander verbundene Steuergerate und ein 
die Steuergerate verbindendes Datenubertragungsmedium zum 
Austausch von Synchronisationsinf ormationen zwischen den 
Steuergeraten. Die Steuergerate greifen auf Sensorikdaten 
zu und arbeiten jeweils mindestens ein Computerprogramm zur 
Steuerung von Betriebsablauf en, insbesondere in einem 
Fahrzeug, ab. Das Datenubertragungsmedium kann auch zur 
Obertragung von reinen Nutzdaten dienen. Die Obertragung 
der Daten selbst kann als Synchronisationsinf ormation 
herangezogen werden. 



BESTATIGUNGSKOPIE 
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Aus dem Kraf tf ahrzeugbereich ist es bekannt verschiedene 
Betriebsablaufe in einem Kraf tf ahrzeug mit Hilfe von 
Steuergeraten zu steuern und/oder zu regeln. Die zu 
steuernden bzw. regelnden Betriebsablaufe umfassen 
5 beispielsweise den Betrieb einer Brennkraf tmaschine 
(Momentenregelung, Drehzahlregelung, Regelung der 
Einspritzzeit, etc) , einer elektronischen Lenkung (Steer- 
by-Wire) , einer elektronischen Bremse (Brake-by-Wire) oder 
anderer X-by-Wire-Systeme, den Betrieb von 

10 sicherheitsrelevanten Funktionen 

(Fahrstabilitatsregelungen, Antiblockiersystem ftir die 
Bremsen, Antischlupf regelung, Aktivlenkung, aktive 
Dampferregelung, etc.) sowie Komf ortfunktionen 
(Klimatisierung, elektrische Sitz-, Spiegel- oder 

15 Lenkradverstellung, elektrische Fensterheber , Schiebedach, 
etc. ) . 

Mit zunehmender Komplexitat der zu steuernden bzw. 
regelnden Betriebsablaufe steigt auch die Komplexitat der 

20 auf den Steuergeraten zur Erfullung der Steuerungs- bzw. 
Regelungsfunktion ablaufenden Computerprogramme, was 
letztendlich auch zu hoheren Anf orderungen an die 
Steuergerate-Hardware fiihrt. Insbesondere nuissen zur 
Erfullung der Steuerungs- bzw. Regelungsfunktion immer mehr 

25 Sensorsignale verarbeitet werden, die dem Steuergerat uber 
Eingange von Sensoren zur Verfugung gestellt werden. Die 
Anzahl der Eingange eines Steuergerats ist jedoch begrenzt. 
Urn die Steuerung bzw. Regelung von modernen, komplexen 
Betriebsablauf en zu ermoglichen, mussten deshalb 

30 Steuergerate mit einer grofieren Anzahl an Eingangen 

entwickelt und vertrieben werden. Die Entwicklung neuer 
Steuergerate ist jedoch aufwendig und kostenintensiv. Durch 
neu entwickelte Steuergerate wurde die Vielfalt an 
verschiedenen Steuergeraten ansteigen und die Stuckzahlen 

35 der einzelnen Steuergerate wiirden geringer, was ebenfalls 
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mit zus^tzlichen Kosten fur Steuergerate verbunden ware. 

Insbesondere im Kraf tf ahrzeugbereich sind jedoch geringe 
Kosten und damit verbundene standardisierte Bauteile und 
5 hohe Stiickzahlen von grofter Bedeutung fur die 
Wettbewerbsf ahigkeit von Bauteilen. 

Bereits heutzutage weisen herkommliche Standard- 
Steuergerate Stecker mit weniger Polen auf als ftir komplexe 

10 Betriebsablauf e in Kraf tf ahrzeugen eigentlich erforderlich 
waren. Aus den oben beschriebenen Grunden werden auf 
absehbare Zeit jedoch keine neuen Steuergerate mit Steckern 
mit mehr Polen zur Verfugung stehen. Es gilt also, andere 
Moglichkeiten zu finden, mit Standard-Steuergeraten 

15 moderne, komplexe Betriebsablauf e zu steuern und/oder zu 
regeln. 

Aus dem Bereich der Inf ormationstechnik ist es zur 
Steigerung der Rechnerkapazitaten bekannt, mehrere Rechner 

20 (beispielsweise sogenannte PCs , Personal Computer) mittels 
eines Datenubertragungsmediums zu einem Rechnersystem 
miteinander zu verkmipfen. Das Dateniibertragungsmedium kann 
eine Funkverbindung, eine optische Verbindung oder eine 
leitungsgebundene Verbindung sein. Ober das 

25 Dateniibertragungsmedium konnen Daten und Inf ormationen nach 
beliebigen Protokollen ubertragen werden. Auf den Rechnern 
solcher verteilter Rechnersysteme laufen verschiedene 
Computerprogramme mit unterschiedlichen Funktionen ab. Die 
Ablaufe auf den einzelnen Rechnern werden durch eine 

30 iibergeordnete Einheit oder durch einen Rechner (sogenannten 
Master) des Rechnersystems koordiniert. Zu diesem Zweck ist 
es moglich, dass der Master Synchronisationsinf ormationen 
uber das Dateniibertragungsmedium an die anderen Rechner 
(sogenannte Slaves) ubermittelt. Mit den verteilten 

35 Rechnersystemen ist es moglich, sehr flexibel eine groiiere 
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Rechnerkapazitat hinsichtlich Rechenleistung und 
Speicherkapazitat zu erzielen. Die grofiere Anzahl an 
Eingangen und/ oder Ausgangen des Rechnersystems gegenuber 
den einzelnen Rechnern spielt dabei keine Rolle. Daruber 
5 hinaus werden an einem Rechner des Rechnersystems 

eingehende Eingangssignale nicht unbedingt auch an anderen 
Rechnern benotigt und deshalb von dem einen Rechner auch 
nicht an die ttbrigen Rechner ubertragen. Das ergibt daraus, 
dass auf den Rechnern verschiedene Computerprogramme 
10 ablaufen, die in der Regel unterschiedliche Eingangssignale 
benotigen. 

Ausgehend von dem eingangs beschriebenen Stand der Technik 
liegt der vorliegenden Erfindung die Aufgabe zugrunde, ein 

15 Rechnersystem derart auszugestalten und weiterzubilden, 

dass mit Hilfe des Rechnersystems auch besonders komplexe 
Betriebsablauf e, wie sie beispielsweise in einem modernen 
Kraftf ahrzeug auftreten, auf einfache und kostengunstige 
Weise mit herkommlichen Steuergeraten steuern und/oder 

20 regeln zu konnen. 

Zur Losung dieser Aufgabe wird ausgehend von dem Verfahren 
der eingangs genannten Art vorgeschlagen, dass die 
Steuergerate das gleiche Computerprogramm zeitsynchron mit 
25 einem einstellbaren Zeitversatz abarbeiten. 

Vorteile der Erfindung 

30 Gemali der vorliegenden Erfindung werden mehrere 

Steuergerate mittels eines Datemibertragungsmediums zu 
einem Rechnersystem verkniipft. Dabei steht weniger eine 
Steigerung der Rechenkapazitat als vielmehr eine Erhohung 
der Anzahl der verfiigbaren Eingange zur Obermittlung von 

35 Sensorikdaten an die Steuergerate im Vordergrund. Auf alien 
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Steuergeraten des Rechnersystems werden die gleichen 
Computerprogramme abgearbeitet , das heiflt die Steuergerate 
benotigen die gleichen Eingangssignale (Sensorikdaten) um 
die zur Erfullung der Steuerungs- und/oder 
5 Regelungsf unktion erf orderlichen Berechnungen ausfuhren zu 
konnen. Erf indungsgemafi werden aber nicht alle 
Sensoriksignale iiber die Eingange an alle Steuergerate 
gefuhrt. Vielmehr wird die Gesamtheit der von den 
Computerprogrammen benotigten und zur Verfiigung stehenden 
10 Sensorikdaten auf die einzelnen Steuergerate des 

Rechnersystems aufgeteilt. Von diesem Steuergerat werden 
die Sensorikdaten dann liber das Datenubertragungsmedium an 
die anderen Steuergerate des Rechnersystems ubertragen, 
damit sie auch dort zur Verfugung stehen. 

15 

Die Computerprogramme in den einzelnen Steuergeraten werden 
synchron, vorzugsweise zeitsynchron, das heifit in streng 
vorgegebenen Zeitscheiben, abgearbeitet . Allerdings 
erfordert die Obertragung der Sensorikdaten iiber das 

20 Datenubertragungsmedium Zeit, wahrend der die Sensorikdaten 
noch nicht in alien Steuergeraten zur Verfugung stehen. 
Aufierdem stehen die Sensorikdaten nicht an alien 
Steuergeraten zeitgleich zur Verfugung, da die Ubertragung 
der Sensorikdaten unterschiedlich viel Zeit erfordert. Die 

25 erf orderliche Zeitdauer hangt beispielsweise ab von der 

Entfernung zwischen sendendem und empfangenden Steuergerat, 
von der Auslastung des Datenubertragungsmediums oder von 
Storungen, welche die Datenubertragung beeintrachtigen 
konnen. Aus der Forderung nach Datenkonsistenz in den 

30 Steuergeraten des Rechnersystems und um der Zeitverzogerung 
aufgrund der Obertragung der Sensorikdaten Rechnung zu 
tragen, werden die Steuergerate des Rechnersystems mit 
einem zeitlichen Versatz betrieben und die 
Computerprogramme in den Steuergeraten erst nach Ablauf 

35 einer einstellbaren Totzeit nach dem Beginn einer 



WO 2004/027530 



PCTYEP2003/0 10285 



Zeitscheibe abgearbeitet . Die Totzeit wird zum Austausch 
der Sensorikdaten und eventuell auch anderer Daten und 
Informationen zwischen den Steuergeraten genutzt. Der 
Zeitversatz ist entweder absolut, das heilit bezogen auf ein 
5 ubergeordnetes Zeitraster fur alle Steuergerate des 

Rechnersystems gleich grofi, oder aber es handelt sich um 
einem relativen Zeitversatz, das heilit es handelt sich um 
einen Zeitversatz einzelner Steuergerate relativ 
zueinander. In der Regel wird es sich um einen relativen 
10 Zeitversatz zwischen einem Master-Steuergerat und Slave- 

Steuergeraten des Rechnersystems sowie zwischen den Slave- 
Steuergeraten untereinander handeln. 

In einem Rechnersystem, bei dem die Steuergerate uber uni- 

15 direktionale Datenubertragungsmittel miteinander in 
Verbindung stehen, ist die fur die Datenubertragung 
erforderliche Zeit in etwa doppelt so groIJ wie bei einem 
Rechnersystem mit bi-direktionalen Ubertragungsmitteln . Am 
Beispiel eines Rechnersystems mit zwei Steuergeraten soli 

20 der Zeitversatz verdeutlicht werden: Beide Steuergerate 
empfangen individuelle Sensorikdaten. AnschlieJiend 
iibertragt das erste Steuergerat die von den Sensoren 
empfangenen Daten an das zweite Steuergerat, Dort stehen 
nun die von den Sensoren direkt empfangenen Sensorikdaten 

25 sowie die von dem ersten Steuergerat empfangen 

Sensorikdaten zur Verfugung, so dass bereits mit der 
anstehenden Zeitscheibe und der Abarbeitung des 
domputerprogramms begonnen werden kann. Nach dem Empfang 
der Sensorikdaten iibertragt das zweite Steuergerat 

30 seinerseits die von den Sensoren empfangen Sensorikdaten an 
das erste Steuergerat, wo nun mit einer Zeitverzogerung 
relativ zu dem ersten Steuergerat mit der anstehenden 
Zeitscheibe und der Abarbeitung des Computerprogramms 
begonnen werden kann. Es versteht sich, dass die von den 

35 beiden Steuergeraten berechneten Ergebnisse, beispielsweise 
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Ansteuersignale fur Aktoren, zunachst in einem 
Zwischenspeicher zwischengespeichert werden mussen, urn dann 
gemeinsam ausgelesen zu werden und die Aktoren zeitgleich 
damit zu beauf schlagen. 

5 

Die Erfindung hat daruber hinaus den Vorteil, dass fur die 
Steuerung- und/oder Regelung von komplexen 

Betriebsablauf en, wie sie beispielsweise in Kraf tf ahrzeugen 
in zunehmendem Mafie vorliegen, Standard-Steuergerate mit 

10 weniger Eingangen als Sensorikdaten, die zur Verfiigung 
stehen und zur Erfiillung der Steuerungs- bzw. 
Regelungsf unktion zu verarbeiten sind, eingesetzt werden 
konnen. Durch die Verkniipfung der Steuergerate zu dem 
Rechnersystem werden fur die einzelnen Steuergerate 

15 praktisch weitere zusatzliche Eingange emuliert. Durch den 
Einsatz von Standard-Steuergeraten konnen die Kosten auch 
fur die Steuerung und/oder Regelung auch von komplexen 
Betriebsablauf en niedrig gehalten werden. 

20 Falls die Sensorikdaten jeweils nur an einem einzigen 

Steuergerat angelegt werden, kann durch die vorliegende 
Erfindung auch die Datenkonsistenz gewahrt und 
sichergestellt werden, dass alle Steuergerate des 
Rechnersystems tatsachlich die selben Daten zur Verfiigung 

25 haben. Wiirden die analogen Sensorikdaten an mehrere 

Steuergerate des Rechnersystems angelegt werden, konnten 
unterschiedliche Grenzen fur die in den Steuergeraten 
ausgefiihrten A/D- (Analog-Digital-) Wandlungen dazu fiihren, 
dass in den Steuergeraten unterschiedliche digitale Werte 

30 fiir die Sensorikdaten vorliegen, wodurch eine 

Datenkonsistenz nicht mehr gegeben w&re. Dies kann durch 
die vorliegende Erfindung verhindert werden, da jedes 
Sensorikdatum nur von einem einzigen Steuergerat empfangen 
und dort A/D-gewandelt wird. 
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Gemafi einer vorteilhaf ten Weiterbildung der vorliegenden 
Erfindung wird vorgeschlagen, dass in den Steuergeraten die 
selben Sensorikdaten zur Verfugung stehen. Die Obertragung 
der Sensorikdaten zwischen den Steuergeraten erfolgt also 
5 derart, dass nach der Obertragung der Sensorikdaten in 
alien Steuergeraten die selben Sensorikdaten vollstandig 
zur Verfugung stehen, Dabei haben gleiche Sensorikdaten in 
den verschiedenen Steuergeraten identische Werte. 

10 Die Tatsache, dass alle Steuergerate die gleichen 

Computerprogramme abarbeiten und anhand identischer 
Sensorikdaten die gleichen Berechnungen ausfiihren und bei 
funktionsf ahigen Steuergeraten beziehungsweise fehlerfrei 
arbeitenden Computerprogrammen zu den gleichen .Ergebnissen 

15 kommen miissten, kann fur eine Funktionsuberwachung von 
Hardware und/oder Software eingesetzt werden. Dies kann 
beispielsweise durch einen Vergleich der ermittelten 
Ergebnisse oder durch eine Mehrheitsauswahl (n aus m 
Auswahl, wobei n < m) erfolgen. 

20 

GemaJ3 einer bevorzugten Ausfuhrungsf orm der Erfindung wird 
vorgeschlagen, dass die Steuergerate jeweils nur einen Teil 
aller Sensorikdaten von Sensoren erhalten und die 
Steuergerate Sensorikdaten austauschen, so dass in jedem 

25 Steuergerat alle Sensorikdaten zur Verfugung stehen. Mit 
dieser Ausfuhrungsf orm werden fur die einzelnen 
Steuergerate praktisch weitere zusatzliche Eingange 
emuliert, so dass trotz des Einsatzes von Standard- 
Steuergeraten (mit einer beschrankten Anzahl an Eingangen 

30 fur Sensoriksignale) auch komplexe Betriebsablauf e (unter 
Verarbeitung von mehr Sensoriksignalen als ein einzelnes 
Steuergerat Eingange hat) gesteuert und/oder geregelt 
werden konnen. Dadurch konnen die Kosten auch fur die 
Steuerung und/oder Regelung auch von komplexen 

35 Betriebsablauf en niedrig gehalten werden. 
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Vorteilhafterweise wird der Zeitversatz in Abhangigkeit von 
der far den Austausch der Sensorikdaten zwischen den 
Steuergeraten benotigten Zeitdauer eingestellt. Der 
Zeitversatz, mit dem die Steuergerate die Computerprogramme 
abarbeiten, kann vor dem Betrieb des Rechnersystems vorab 
eingestellt werden. Vorzugsweise wird der Zeitversatz 
jedoch wahrend des Betriebs der Steuergerate, also wahrend 
der Laufzeit des Rechnersystems, eingestellt. 

Gemafi einer anderen vorteilhaf ten Weiterbildung der 
vorliegenden Erfindung wird vorgeschlagen, dass der 
Zeitversatz in Abhangigkeit von der fur den Austausch der 
Sensorikdaten zwischen den Steuergeraten benotigten 
Zeitdauer geregelt wird. Mit Hilfe der Regelung wird 
sichergestellt, dass der Zeitversatz stets moglichst klein 
ist, und andererseits aber auch, dass der Zeitversatz nicht 
zu klein gewahlt wird, so dass mit der Abarbeitung der 
Computerprogramme bereits begonnen wird, obwohl die 
Sensorikdaten noch nicht in alien Steuergeraten zur 
Verfugung stehen. 

Gemafi einer weiteren Ausf uhrungsf orm wird vorgeschlagen, 
dass der Zeitversatz in Abhangigkeit von der fur den 
25 Austausch der Sensorikdaten zwischen den Steuergeraten 
benotigten Zeitdauer gedampft eingestellt bzw. geregelt 
wird. Die Dampfung wird beispielsweise realisiert, indem 
der Zeitversatz beziehungsweise eine Zeitscheibe erst dann 
verkiirzt wird, wenn sich mehrmals hintereinander gezeigt 
30 hat, dass der Zeitversatz eigentlich zu groli eingestellt 
ist und die Datenubertragung bereits deutlich vor Ablauf 
des Zeitversatzes abgeschlossen war. Nicht jede VerSnderung 
der Obertragungsdauer ftihrt also sofort und unmittelbar zu 
einer Veranderung des Zeitversatzes. Durch diese MaJinahme 
35 wird praktisch der Jitter der Obertragungsdauer gedampft. 
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Schliefilich wird vorgeschlagen, dass die Synchronisation 
der Steuergerate allein durch den Austausch von Nutzdaten 
liber die Datenubertragungsmittel ohne die Obertragung 
gesonderter Synchronisationsinf ormationen ausgefuhrt wird. 
Hierbei geht es insbesondere urn die Low-Level- 
Synchronisation. Dies ist ein sich selbst optimierender 
zeitlicher Versatz zwischen Master und Slaves (relativ zum 
Master) . Demgegeniiber ist eine High-Level-Synchronisation 
die Synchronisation des Multiplexers zur Herstellung von 
Datenkonsistenz in den jeweiligen Rechenrastern (Master-MUX 
= Slave-MUX) . Gemali des vorgeschlagenen Verfahrens ist es 
beispielsweise denkbar, dass in den Botschaften, die uber 
die Datenubertragungsmittel ubermittelt werden auJJer den 
Nutzdaten auch ein Zeitscheibenzahler (TaskCounter ) als 
Schedulinginf ormation enthalten ist. 

Als eine andere Losung der Aufgabe der vorliegenden 
Erfindung wird ausgehend von dem Rechnersystem der eingangs 
20 genannten Art vorgeschlagen, dass die Steuergerate das 
gleiche Computerprogramm zeitsynchron mit einem durch 
Einstellmittel einstellbaren Zeitversatz abarbeiten. 

Gemafi einer vorteilhaf ten Weiterbildung wird vorgeschlagen, 
25 dass eines der Steuergerate als Master-Steuergerat und die 
ubrigen Steuergerate als Slave-Steuergerate definiert sind, 
wobei das Master-Steuergerat Synchronisationsinf ormationen 
an die Slave-Steuergerate Ubermittelt. Die Obertragung der 
Synchronisationsinf ormationen erf olgt vorzugsweise 
30 ebenfalls uber die Datenubertragungsmittel. Das Master- 
Steuergerat gibt ein festes zeitsynchrones Zeitraster vor, 
nach dem sich die Slave-Steuergerate richten mussen. Die an 
sich gleichen Computerprogramme fur Master-Steuergerat und 
Slave-Steuergerat werden lediglich durch ein Steuergerate- 
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Kodierpin im Kabelbaum auf den Betrieb im Master oder im 
Slave eingestellt. 

Gemaii einer bevorzugten Ausf uhrungsf orm der Erfindung wird 
5 vorgeschlagen, dass sich die Slave-Steuergerate nach dem 

Hochfahren des Rechner systems automatisch auf die Zeitbasis 
des Master-Steuergerats auf synchronisieren. Das bedeutet, 
dass einige Zeit (z.B. 10 ms) nach dem Hochfahren des 
Rechnersystems (Neustart z.B. nach dem Einschalten des 

10 Systems oder nach dem Auftreten eines Fehlers) , nachdem der 
Synchronisationsprozess abgeschlossen ist, in den Slaves 
zeitsynchron die gleichen Zeitscheiben gestartet werden wie 
in dem Master. Allerdings kann in den einzelnen 
Steuergeraten ein unterschiedlicher Zeitversatz eingestellt 

15 sein, so dass die Steuergerate zu unterschiedlichen 
Zeitpunkten mit der Abarbeitung der Computerprogramm 
beginnen konnen, obwohl sie zeitsynchron arbeiten. Die 
Obertragung der far die Synchronisation erf orderlichen 
Informationen erfolgt uber die Datenubertragungsmittel. 

20 

Der zeitsynchronen Abarbeitung der Computerprogramme kann 
ein winkelsynchrones Zeitraster iiberlagert sein, durch das 
beispielsweise sichergestellt werden kann, dass von dem 
Drehwinkel der Kurbelwelle abhangige Berechnungen 

25 unabhangig von dem zeitsynchronen Zeitraster auf jeden Fall 
rechtzeitig ausgefuhrt werden konnen. Das winkelsynchrone 
Zeitraster kann beispielsweise mittels Interrupt-Bef ehlen 
realisiert werden. Botschaften, die im winkelsynchronen 
Zeitraster uber die Datenubertragungsmittel ubertragen 

30 werden haben eine besonders hohe Prioritat. 

Es wird vorgeschlagen, dass an die Steuergerate jeweils nur 
ein Teil der Sensoren angeschlossen ist, dass die 
Steuergerate jeweils nur einen Teil aller Sensorikdaten 
35 erhalten und dass die Steuergerate uber das 
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Datenubertragungsmedium Sensorikdaten austauschen, so dass 
in jedem Steuergerat alle Sensorikdaten zur Verfiigung 
stehen. 

Vorzugsweise sind in den einzelnen Steuergeraten Mittel 
vorgesehen, urn mit der zeitsynchronen Abarbeitung der 
Computerprogramme unter Zugriff auf die Sensorikdaten so 
lange zu warten, bis in jedem Steuergerat alle aktuellen 
Sensorikdaten zur Verfiigung stehen. Dies mttssen nicht 
unbedingt die zuletzt eingelesenen Sensorikdaten sein, 
sonderen konnen auch die Daten einer vorangegangenen 
Zeitscheibe sein. Wichtig ist jedoch, dass alle zur 
Verfiigung stehenden Sensorikdaten gleich alt sind, das 
heifit aus der gleichen Zeitscheibe stammen. Wenn die Daten 
aus einer vergangenen Zeitscheibe stammen, ist die 
Datenverarbeitung durch die Computerprogramme etwas 
zeitverzogert . Dies fuhrt in der Praxis jedoch zu keinerlei 
Nachteilen, da es sich in der Regel nur urn wenige 
Millisekunden Verzogerung handelt. Die Stabilitat von 
Regelungen ist trotz der geringen Zeitverzogerung 
gewahrleistet . 

GemaJJ einer anderen vorteilhaf ten Weiterbildung der 
Erfindung wird vorgeschlagen, dass jedes Steuergerat 
unterteilt ist in eine Hardware-Ebene, eine 
Hardwaretreiber-Ebene und eine Anwendungssof tware-Ebene, 
wobei das Computerprogramm zur Steuerung von 
Betriebsablauf en in der Anwendungssof tware-Ebene ablauft 
und die Obertragung der Sensorikdaten unabhangig von der 
Anwendungssoftware-Ebene in der Hardwaretreiber-Ebene 
ablauft. Die vorliegende Erfindung betrifft also im 
wesent lichen die Hardwaretreiber-Ebene, in der das Senden 
und Empfangen uber die Dateniibertragungsmittel sowie das 
Zwischenspeichern der Sensorikdaten in den Steuergeraten 
implementiert ist. Die Anwendungssof tware greift nur auf 
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die Zwischengespeicherten Sensorikdaten zu, unabhangig 
davon, ob es sich urn unmittelbar von Sensoren empfangene 
Sensorikdaten oder urn mittelbar von anderen Steuergeraten 
uber die Datenubertragungsmittel empfangene Sensorikdaten 
5 handelt. Auch das Einstellen bzw. Regeln des Zeitversatzes 
ist in der Hardwaretreiber-Ebene implementiert . 

Im Gegensatz dazu war es bei bisherigen Mehrrechner- 
Konzepten ublich, die einzelnen Steuergerate des 

10 Rechnersystems auf der Funktionsebene miteinander zu 

vernetzen, das heiJit die Master Slave Datenbus Kopplung war 
auf der Funktionsebene, Das fuhrte dazu, dass die Datenbus- 
Auslegung stark abhangig von der Basisf unktionalitat des 
Systems war. Bei einer Anderung der Anwendungssof tware 

15 musste das Datenbus-Layout immer angepasst werden. Das kann 
mit der vorliegenden Erfindung verhindert werden. Selbst 
bei einer Anderung der Basisf unktionalitat kann ein 
stabiles Datenbus-Layout sichergestellt werden. 

20 GemaJi einer weiteren bevorzugten Ausf uhrungsf orm wird 

vorgeschlagen, dass die Sensoren den Steuergeraten derart 
zugeordnet und an den ihnen jeweils zugeordneten 
Steuergeraten angeschlossen sind, dass sich wahrend des 
Betriebs des Rechnersystems auf dem Datenubertragungsmedium 

25 in beide Obertragungsrichtungen eine im zeitlichen Mittel 
im wesentlichen gleichmafiige Auslastung ergibt. Naturlich 
wird dieses Merkmal mit zunehmender Anzahl an Steuergeraten 
schwieriger zu realisieren sein. Bei der Auslegung des 
Rechnersystems wird jedoch darauf geachtet, dass die 

30 Steuergerate in etwa gleich oft Sensorikdaten senden wie 

sie Sensorikdaten empfangen. Wird dies nicht beachtet, kann 
dies zu langeren Obertragungszeiten fur die Sensorikdaten 
und zu einem langeren Zeitverzug fuhren als eigentlich 
erforderlich ware. 



35 
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Die Dateniibertragung uber das Datenubertragungsmedium kann 
beliebigen Protokollen erfolgen. Denkbar ist beispielsweise 
der Einsatz des FireWire-, des ByteFlight-, des FlexRay-, 
des TTP (Time Triggered Protocol) oder des LIN (Local 
5 Interconnect Network) -Protokolls. Vorteilhaf terweise 
erfolgt die Dateniibertragung jedoch iiber das 
Datenubertragungsmedium nach dem CAN (Controller Area 
Network) -Protokoll. 



Zeichnungen 

Weitere Merkmale, Anwendungsmoglichkeiten und Vorteile der 
Erfindung ergeben sich aus der nachf olgenden Beschreibung 

15 von Ausfiihrungsbeispielen der Erfindung, die in der 

Zeichnung dargestellt sind. Dabei bilden alle beschriebenen 
oder dargestellten Merkmale fur sich oder in beliebiger 
Kombination den Gegenstand der Erfindung, unabhangig von 
ihrer Zusammenf assung in den Patentanspruchen oder deren 

20 Ruckbeziehung sowie unabhangig von ihrer Formulierung bzw. 
Darstellung in der Beschreibung bzw. in der Zeichnung, Es 
zeigen: 

Figur 1 ein erf indungsgemafies Rechnersystem umfassend 
25 zwei tiber einen Datenbus miteinander vernetzte 



10 



Steuergerate gemali einer bevorzugten 
Aus fiihrungs form; 



Figur 



2 



verschiedene gedankliche Steuergerate-Ebenen 
eines Steuergerats gemali der vorliegenden 
Erfindung; 



30 



Figur 



3 



ein Systembild eines erf indungsgemaiien 
Rechnersystems mit der eingesetzten Sensorik und 
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Aktorik gemaJi einer ersten bevorzugten 
Ausfiihrungsf orm; 

Figur 4 einen Zustandsautomat zur Synchronisierung der 
5 Zeitscheiben in einem Slave-Steuergerat des 

erf indungsgemafien Rechnersystems ; 

Figur 5 ein erf indungsgemafies Rechnersystem zur 
Verdeutlichung der Botschafts- und 
10 Signalspeicherung; 

Figur 6 ein Systembild eines erf indungsgemafien 

Rechnersystems mit der eingesetzten Sensorik und 
Aktorik gemafi einer zweiten bevorzugten 
15 Ausfiihrungsf orm; 

Figur 7 Diagramm mit der Aufteilung und Abarbeitung der 
Zeitscheiben in einem erf indungsgemafien 
Rechnersystem; und 

20 

Figur 8 Signalverlauf e in einem erf indungsgemafien 
Rechnersystem zur Verdeutlichung des 
Datenaustauschs zwischen Master und Slave des 
Rechnersystems . 

25 



Beschreibung der Ausf uhrungsbeispiele 



Als ein bevorzugtes Ausf iihrungsbeispiel der vorliegenden 
30 Erfindung wird nachfolgend auf die Steuerung einer relativ 
komplexen Brennkraf tmaschine eines Kraf tf ahrzeugs mit zehn 
Zylindern Bezug genommen. Die Erfindung lasst sich jedoch 
auch zur Steuerung und/oder Regelung beliebig anderer 
komplexer Betriebsablauf e, vorzugsweise in einem 
35 Kraf tf ahrzeug, einsetzen. 
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Wie in Figur 1 dargestellt, wird zur Steuerung und/oder 
Regelung der komplexen Betriebsablauf e in der 
Brennkraftmaschine 1 ein Mehrrechnersystem umfassend zwei 
Steuergerate 2, 3, die mittels eines als Bussystem 4 
ausgebildeten Datenubertragungsmittels miteinander in 
Verbindung stehen, eingesetzt. Die Datenubertragung uber 
das Bussystem 4 erfolgt nach dem CAN (Controller Area 
Network) -Protokoll . 

Eines der Steuergerate 2 ist als Master-Steuergerat und das 
andere Steuergerat 3 als Slave-Steuergerat definiert. Das 
Master-Steuergerat 2 ubermittelt Synchronisationsinf or- 
mationen an das Slave-Steuergerat. Die Ubertragung der 
Synchronisationsinformationen erfolgt in Form von CAN- 
Botschaften uber das Bussystem 4. Das Master-Steuergerat 2 
gibt ein festes zeitsynchrones Zeitraster vor, nach dem 
sich das Slave-Steuergerat 3 richten muss. 

Auf beiden Steuergeraten 2, 3 laufen die gleichen 
Computerprogramme zur Erfiillung der bestimmungsgemaflen 
Steuerungs- und/oder Regelungsf unktionen ab. Die 
Computerprogramme der beiden Steuergerate 2, 3 verarbeiten 
im wesentlichen die selben Eingangssignale, die im 
wesentlichen aus Sensorikdaten SI bis S10 sowie Sa bis Sc 
und Sx bis Sz bestehen. Die Sensorikdaten SI bis S10 
stammen von Sensoren, die in den zehn Zylindern Zl bis Z10 
der Brennkraftmaschine 1 angeordnet sind. Die Sensorikdaten 
Sa bis Sc sowie Sx bis Sz stammen von anderen Sensoren, die 
in Oder an der Brennkraftmaschine 1 oder an anderen Stellen 
in dem Kraf tf ahrzeug angeordnet sein konnen. 

Da jedes Steuergerat 2, 3 nur eine begrenzte Anzahl an 
Eingangen zum Anschluss von Sensoren aufweist, wird bei dem 
erf indungsgemafien Rechnersystem ein Teil der Sensoren an 
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das eine Steuergerat 2 und der andere Teil der Sensoren an 
das andere Steuergerat 3 angeschlossen. Damit beiden 
Steuergeraten 2, 3 die selben Sensorikdaten SI bis S10, Sa 
bis Sc, Sx bis Sz zur Abarbeitung der Computerprogramme zur 
5 Verfugung stehen, werden die eingegangenen Sensorikdaten 
zwischen den Steuergeraten 2, 3 uber das Bussystem 4 
zwischen den Steuergeraten 2, 3 ausgetauscht . 

Wie in Figur 2 dargestellt, konnen die Steuergerate 2, 3 

10 gedanklich unterteilt werden in eine Hardware-Ebene 5, eine 
Hardwaretreiber-Ebene 6 und eine Anwendungssof tware-Ebene 
7. In der Hardware-Ebene 5 sind die Steuergerate 2, 3 an 
das Bussystem 4 angeschlossen. Die Computerprogramme zur 
Steuerung der Brennkraf tmaschine 1 laufen in der 

15 Anwendungssof tware-Ebene 7 der Steuergerate 2, 3 ab. Die 

Obertragung der Sensorikdaten SI bis S10, Sa bis Sc, Sx bis 
Sz liber den Datenbus 4 lauft unabhangig von der 
Anwendungssof tware-Ebene 7 ab und wird in der 
Hardwaretreiber-Ebene 6 koordiniert. Die Computerprogramme 

20 merken also nicht, ob die von ihnen verarbeiteten 

Sensorikdaten SI bis S10, Sa bis Sc, Sx bis Sz unmittelbar 
von einem Sensor Oder mittelbar iiber das Bussystem 4 von 
einem anderen Steuergerat 2, 3 empfangen wurden. Mit 
anderen Worten, werden in den Steuergeraten 2, 3 also 

25 erf indungsgemafi zusatzliche Eingange fur Sensorikdaten 

emuliert, die an den Steuergeraten 2, 3 hardwaremaftig nicht 
vorhanden sind. Bei dem in Figur 2 beispielhaft 
dargestellten Steuergerat 2 sind Eingange fur die 
Sensorikdaten SI bis S5 und Sa bis Sc hardwaremafiig 

30 vorhanden, wohingegen die Sensorikdaten S6 bis S10 und Sx 
bis Sz tiber den Datenbus 4 empfangen werden, das heiflt die 
Eingange fur diese Sensorikdaten S6 bis S10 und Sx bis Sz 
emuliert werden. Dadurch kann auch fiir Steuerungs- und/oder 
Regelungsauf gaben von sehr komplexen Betriebsablauf en, bei 

35 denen eine Vielzahl von Sensorikdaten verarbeitet werden 
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miissen, Rechnersystem umfassend mehrere einfach aufgebaute 
und kostengiinstige Standard-Steuergerate, die uber 
Datenubertragungsmittel miteinander vernetzt sind, 
eingesetzt werden. Aufierdem kann die gleiche Steuergerate- 
5 Hardware als Master- und als Slave-Steuergerat eingesetzt 
werden. 

Wenn die verschiedenen Sensorikdaten SI bis S10, Sa bis Sc, 
Sx bis Sz jeweils nur einmal an eines der Steuergerate 2, 3 
gefuhrt werden, hat das erf indungsgemafie Konzept einen 
weiteren Vorteil. Dieser besteht darin, dass die 
Datenkonsistenz gewahrt und sichergestellt werden kann, 
dass alle Steuergerate 2, 3 des Rechnersystems tatsachlich 
die selben Daten zur Verfugung haben. Wiirden die analogen 
Sensorikdaten SI bis S10, Sa bis Sc, Sx bis Sz an mehrere 
Steuergerate 2, 3 des Rechnersystems parallel angelegt 
werden, konnten unterschiedliche Grenzen fur die in den 
Steuergeraten 2, 3 ausgefuhrten A/D- (Analog-Digital-) 
Wandlungen dazu fuhren, dass in den Steuergeraten 2, 3 
unterschiedliche digitale Werte fur die Sensorikdaten 
vorliegen, wodurch eine Datenkonsistenz nicht mehr gegeben 
ware . 

Der Austausch der Sensorikdaten SI bis S10, Sa bis Sc, Sx 
25 bis Sz unter den Steuergeraten 2, 3 uber den Datenbus 4 
benotigt Zeit. Um sicherzustellen, dass in den 
Steuergeraten zu den jeweiligen Zeitscheiben stets alle 
benotigten aktuellen Sensorikdaten zur Verfugung stehen, 
erfolgt der Start der Zeitscheiben in den Steuergeraten 2, 
30 3 mit einem einstellbaren Zeitversatz. Der Zeitversatz, mit 
dem eine Zeitscheibe in eiriem Steuergerat 2, 3 gestartet 
wird, hangt von der benotigten Obertragungsdauer der 
Sensorikdaten uber das Bussystem 4 ab. Der Start der 
Zeitscheiben in einem Steuergerat 3 weist einen Zeitversatz 



10 



15 



20 
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relativ zum Start der Zeitscheiben in dem anderen 
Steuergerat 2 auf . 

In den Steuergeraten 2, 3 laufen die gleichen 
5 Computerprogramme zur Erfiillung der bestimmungsgemalien 
Steuerungs- bzw. Regelungsf unktionen ab, das heilit es 
werden die gleichen Eingangssignale (zum Beispiel von den 
Sensoren) verarbeitet und die gleichen Ausgangssignale (zum 
Beispiel zur Ansteuerung von Aktoren) ermittelt. Bei dem in 

10 Figur 1 dargestellten Ausf uhrungsbeispiel werden von dem 
Steuergerat 2 jedoch nur die fur Aktoren der Zylinder Zl 
bis Z5 bestimmten Ausgangssignale an Endstufen fur diese 
Aktoren geleitet (gestrichelte Linie) , wohingegen die 
Ausgangssignale fur die Zylinder Z6 bis Z10 ungenutzt 

15 bleiben. Ebenso werden von dem Steuergerat 3 nur die fur 

Aktoren der Zylinder Z6 bis Z10 bestimmten Ausgangssignale 
an Endstufen fur diese Aktoren geleitet (gestrichelte 
Linie) , wohingegen die Ausgangssignale fur die Zylinder Zl 
bis Z5 ungenutzt bleiben. 

20 

Das erf indungsgemalie Master Slave System fur das Motor 
Steuergerat Konzept ist ausgelegt fur mehrere Steuergerate 
2, 3, vernetzt uber einen CAN Bus 4. Figur 3 zeigt ein 
Systembild mit der eingesetzten Sensorik und Aktorik, die 

25 identisch ist mit der bei einem zweiten Konzept (vergleiche 
Figur 6) eingesetzten Sensorik und Aktorik. Bei dem in 
Figur 3 dargestellten ersten erf indungsgemafien Konzept sind 
Master-Steuergerat 2 und Slave-Steuergerat 3 baugleich 
ausgebildet. Die eingesetzte Software ist bei beiden 

30 Steuergeraten 2, 3 identisch. Aufierdem sind beide 

Steuergerate 2, 3 funktional nahezu identisch. Sie erfullen 
beide die nachfolgend beispielhaft aufgefuhrten Funktionen: 

Bezugszeichen 8: 
35 - Signaleingange 
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Sensorauswertung 
Signalverarbeitung 

Atmospharendruckfiihler (ADF) , nur Master- 
Steuergerat 2 

Bezugszeichen 9: 

Startmoment 
Leerlauf regelung 

Momentenregelung und -begrenzung 
Externer Momenteneingrif f 
Lauf ruheregler 
Aktiver Ruckeldampf er 

Forderbeginn- und Forderdauerberechnung 
Forderbeginnkorrektur (Begin of Injection Period 
(BIP) , Einspritzbeginn) 
Ladedruckregelung 

Abgasruckfuhrung und Drosselklappenansteuerung 
Abgasnachbehandlung 
Ansteuerung Kraf tstof f kuhlung 
Fahrgeschwindigkeitsregler (FGR) oder 
Geschwindigkeitsregelanlage (GRA) 

Motor lagers teuerung 

Klimakompressoransteuerung 

Gluhzeits teuerung 

Wegf ahrsperre 

Ersatzfunktionen 

Abgleich 

Nachlauf 

Bezugszeichen 10: 

Magnetventilendstuf en 
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Bezugszeichen 11: 

Leistungsendstuf en 

Bezugszeichen 12: 
5 - Diagnose 

Serielle Schnittstelle (nur Master-Steuergerat 2) 
Winkeluhr-Kopplung (nur Slave-Steuergerat 3) 
CAN-Koramunikation 

10 Die nachfolgend beispielhaft aufgefuhrten Sensoren liefern 
Sensorikdaten an das Master-Steuergerat 2: 
13.1: Motordrehzahl (KW) 

13.2: Motordrehzahl (NW, Nockenwelle) und 
Zylindererkennung 

15 - 13.3: Pedalwertgeber (PWG) mit Leergasschalter und 

Kick-Down (optional 2. PWG) 

13.4: Ladedruck 

13.5: Luf ttemperatur 

13.6: Kraf tstof ftemperatur 
20 - 13.7: Oltemperatur 

13.8: Wassertemperatur 1/2 

13.9: Abgastemperatur 1/2 

13.10: Luftmasse 

13.11: Fahrgeschwindigkeit 
25 - 13.12: GRA-Bedienteil (Tempomat-Bedienteil) 

13.13: Bremse (2) 

13.14: Kupplung 

13.15: Klemme 50 

13.16: Gliihstiftkerzen (GSK) Ruckmeldung 
30 - 13.17: Crashsensor 

13.18: Tankleerschalter 
13.19: Tankdeckel of fen 
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13.20: Anforderung Zuheizer 

13.21: Zuheizer Verbrauchssignal 

13.22: Heizungsanf orderung 

13.23: Raps-Methyl-Sensor 

5 - 13.24: Partikelf ilter Dif f erenzdruck 

13.25: Lambdasonde 

13.26: Generatorlast 

13.27: Klimasteuerung 

10 Die nachfolgend beispielhaft aufgefuhrten Sensoren liefern 
Sensorikdaten an das Slave-Steuergerat 3: 

14.4: Ladedruck 

14.5: Luf ttemperatur 

14.6: Kraft stof f temperatur 
15 - 14.9: Abgastemperatur 1/2 

14.10: Luftmasse 

14.16: Gliihstiftkerzen (GSK) Ruckmeldung 
14.24: Partikelf ilter Dif f erenzdruck 
14.25: Lambdasonde 

20 

Die Sensorikdaten 15 (Klemme 15) liegen an beiden 
Steuergeraten 2, 3 an. 

t)ber die Magnetventilendstuf en 10 steuern die Steuergerate 
25 2, 3 den Forderbeginn und/oder die Forderdauer der 

Kraf tstof f einspritzventile 16. Diese sind beispielsweise 
als Pumpe-Diise-Einheiten (PDE) oder als Common-Rail- 
Injektoren ausgebildet. Wie bereits oben erwahnt, steuert 
das Steuergerat 2 die Kraf tstof f einspritzventile 16 der 
30 Zylinder Zl bis Z5 an, wohingegen das Steuergerat 3 die der 
Zylinder Z6 bis Z10 ansteuert. Das hat den Vorteil, dass 
pro Steuergerat 2, 3 nicht alle sondern lediglich funf 
Magnetventilendstuf en betrieben werden miissen. Dadurch kann 
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die durch die Endstufen erzeugte Abwarme in den 
Steuergeraten 2, 3 reduziert werden. 

Uber die Leistungsendstuf en 11 steuert das Steuergerat 2 
5 Aktoren fur die nachfolgend beispielhaft aufgefuhrten 
Funktionen an: 

16.1: Motorlager 
16.2: Tankabschaltventil 
16.3: Startersteuerung H 
10 - 16.4: Generatorabschaltung 

16.5: Klimaanlagenanf orderung 
16.6: Kiihlerventilator 
16.7: Kuhlerthermostatsteuerung 
16.8: Kraftstoff kuhlung 
15 - 16.9: Kraf tstof f pumpenrelais 

16.10: Luf tersteuerung 
16.11: Gliihrelais 

16.12: Elektrische Kiihlwasserpumpe 

16.13: Katalysator-Heizung 
20 - 16.14: Additiv Dosierpumpe 

16.15: Zusatzheizrelais 1/2 

16.16: Zuheizer Brennersteuerung 

16.17: Drosselklappensteller 

16.18: Abgasruckfuhrsteller 
25 - 16.19: Abgasruckfuhrkuhlung 

16.20: Ladedrucksteller 

16.21: Gltihstiftkerzen Steuergerat 

Uber die Leistungsendstuf en 11 steuert das Steuergerat 3 
30 Aktoren fur die nachfolgend beispielhaft aufgefuhrten 
Funktionen an: 

17.11: Gliihrelais 
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17.13: Katalysator-Heizung 

17.17: Drosselklappensteller 

17.18: Abgasruckfiihrsteller 

17.19: Abgasruckf uhrkuhlung 

5 - 17.20: Ladedrucksteller 

17.21: Glilhstiftkerzen Steuergerat 

Ober einen CAN-Datenbus 4 werden dem Master-Steuergerat 2 
Daten von einem Steuergerat (SG) einer Antriebs-Schlupf- 
10 Regelung (ASR) / Motor Schlepp-Regelung (MSR) 18.1 sowie von 
einem Steuergerat eines Getriebes 18.2 zugefiihrt. 

Von dem Steuergerat 2 werden des weiteren an die 
nachfolgend beispielhaft angefuhrten Einheiten Signale 
15 ausgegeben: 

19.1: Diagnoseschnittstelle (ISO K) mit 

Schaltelement zum Auslosen einer 

Diagnoseanf orderung 

19.2: Systemlampe 
20 - 19.3: MIL-Lampe (Malfunction Indication Lamp, 

Fehlerlampe fur Onboard Diagnosis) 

19.4: Drehzahlkopplung 

19.5: Drehzahlanzeige (Drehzahlsignal) 
19.6: Verbrauchsanzeige ( Verbrauchssignal). 

25 

Bei dem Steuergerat 3 ist eine entsprechende 
Diagnoseschnittstelle (ISO K) 20.1 mit Schaltelement zum 
Auslosen einer Diagnoseanf orderung vorgesehen. 

30 Des weiteren sind Datenbusse 4 fur einen Datenaustausch 21 
zwischen den Steuergeraten 2, 3 vorgesehen. Der 
Datenaustausch beschrankt sich auf Sensorsignalrohwerte, 
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Digitalsignale, Fehlerstati, Reglerwerte und Ansteuerstati . 

Es werden ausgetauscht insbesondere : 

digitale Sensorikdaten (nach der A/D-Wandlung der 
von den Sensoren 13, 14 an die Steuergerate 2, 3 
5 herangefuhrten analogen Sensorikdaten) 

Reglerabgleich-Inf ormationen 
Ansteuerstatus-Inf ormationen 
Programmsynchronisationsinf ormationen . 

10 Ein Hauptrelais des Kraf tf ahrzeugs ist in Figur 3 mit dem 

Bezugszeichen 22 bezeichnet, die Kraf tf ahrzeug-Batterie mit 
23. 

Die Sensorik 13, 14 ist grolitenteils am Master-Steuergerat 

15 2 angeschlossen. Durch das komplett zweiflutige Luft- und 
Abgassystem der Brennkraf tmaschine 1 sind die Signale wie 
Luftmasse 13.10, 14.10, Luf ttemperatur 13.5, 14.5, 
Ladedruck 13.4, 14.4, Abgastemperatur 13.9, 14.9, usw. an 
dem Master 2 und dem Slave 3 getrennt vorhanden. 

20 Gleichzeitig werden aber auch diese doppelten Signale 
untereinander konsistent ausgetauscht, so dass jedes 
Steuergerat auch Zugriff auf die Eingangsdaten des jeweils 
anderen Luftstrangs hat. Beim Datenaustausch der doppelten 
Sensorik wurde aufierdem ein Mechanismus entwickelt, mit dem 

25 ein Steuergerat 2, 3 auf zum Beispiel die Luftmasse 

zugreift und automatisch die von dem unmittelbar an dem 
Steuergerat 2, 3 angeschlossenen Sensor 13.10, 14.10 
gemessene Luftmasse erhalt. Uber den Zugriff auf die 
„externe Luftmasse" wird automatisch auf die Luftmasse des 

30 anderen Steuergerats 2, 3 zugegriffen, die das Steuergerat 
mittelbar uber den Datenbus 4 erhalt. So konnen synchron 
Ersatzreaktionen bei Fehlern eingeleitet werden. Manche 
Sensoren 13, 14, zum Beispiel Gluhstif tkerzen 13.16, 14.16, 
werden nur lokal in jedem Steuergerat 2, 3 erfasst und 
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nicht ausgetauscht, da sie fur das Gesamtsystem von 
untergeordneter Bedeutung sind. 

Die zeitsynchronen Berechnungen werden in dem Master- 
5 Steuergerat 2 gestartet. Dieses erfasst die entsprechenden 
Sensorikdaten und ubertragt einen Teil dieser 
Sensorikrohdaten an das Slave-Steuergerat 3, verwendet fur 
die anstehende Berechnung aus Datenkonsistenzgrunden aber 
die Sensorikdaten der vorangegangenen bereits abgeglichenen 

10 Zeitscheibe. Wegen der grofien Datenmenge konnen nicht alle 
Signale auf einmal iibertragen werden. Die Obertragung 
erfolgt paketweise (beispielsweise immer fiinf oder sechs 
CAN-Botschaf ten) alle 10 ms vom Master 2 zum Slave 3 und 
umgekehrt. Selbstverstandlich kann auch ein beliebig 

15 anderes Zeitraster verwendet werden. 

1st ein Datenpaket komplett an den Slave 3 iibertragen 
worden, erkennt dies ein Zustandsautomat und startet die 
gleiche Zeitscheibe wie im Master 2. Der Zustandsautomat 

20 dient zur Synchronisierung der Zeitscheiben im Slave 3 und 
ist in Figur 4 dargestellt. Die Informationen, welche 
Zeitscheibe gerade gerechnet wird, ist in jedem CAN- 
■ Obertragungspaket enthalten. Die empf angenen Daten werden 
in einem Zwischenspeicher, dem sogenannten ShadowBuffer 

25 (vergleiche Bezugszeichen 51 in Figur 5), 

zwischengespeichert, die aktuelle Zeitscheibe rechnet mit 
den identischen Daten wie der Master 2, gespeichert in 
einem sogenannten RamMirror. Grund fiir die- 
Zwischenspeicherung ist Datenkonsistenz innerhalb der 

30 Zeitscheiben und die relativ grofie Datenmenge einer 
Zeitscheibe. Ist eine Zeitscheibe komplett zu Ende 
gerechnet, muss der Datenaustausch fur die nachste 
Zeitscheibe abgeschlossen sein, bevor diese gestartet wird. 
Durch diesen Zeitaufwand fiir den konsistenten 

35 Datenaustausch wird eine Totzeit in dem System eingebaut, 
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die messbar ist. Die Signale sind alle urn eine Zeitscheibe 
verzogert, aber absolut identisch im System. 

Bei dem in Figur 4 dargestellten Zustandsautomat zur 
5 Synchronisierung der Zeitscheiben im Slave 3 wird nach 
einem Neustart des Rechnersystems (zum Beispiel nach dem 
Einschalten oder nach einem Fehler) in einem ersten Zustand 
30 (Initialisierung) begonnen. Von dort wird in einen 
Zustand 31 (Periode abgelaufen, warte auf CAN) 
10 ubergegangen. Wenn die Wartezeit abgelaufen ist ohne dass 
Daten von dem Datenbus 4 empfangen wurden (Bedingung 32) , 
wird in einen Zustand 33 (Zwangsscheduling) ubergegangen. 
Dann wird in einem Schritt 34 eine Sperrzeit definiert, und 
in einen Zustand 35 ubergegangen, wo keine Daten vom 
15 Datenbus 4 gelesen werden. Der Schritt 34 kann 
beispielsweise realisiert werden durch: 
Entprellzahler — 
if Entprellzahler = 0 
{Periode = verlangert 
20 Entprellzahler nachladen 

} else 

{ Periode = normal } 
Sperrzeit = Periode - Wartezeit 
Alternativ kann die Sperrzeit auch als Summe aus Periode 
25 und Wartezeit berechnet werden. Wahrend der Sperrzeit 

werden keine Daten vom Datenbus 4 empfangen. SchlieBlich 
wird wieder in den Zustand 31 (Periode abgelaufen, warte 
auf CAN) ubergegangen, sobald die Sperrzeit abgelaufen ist 
(Bedingung 36) . Durch die Sperrzeit wird gewissermailen ein 
30 blindes Fenster definiert und durch Verkurzen oder 

Verlangern der Zeitscheiben so lange durch das Zeitraster 
geschoben, bis das Zeitraster des Slaves 3 mit dem 
Zeitraster des Masters 2 ttbereinstimmt und in Master 2 und 
Slave 3 die gleichen Zeitscheiben zeitsynchron (allerdings 
35 durchaus mit dem oben angesprochenen Zeitversatz) 
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abgearbeitet werden. Die Sperrzeit (das blinde Fenster) 
dient der Verbesserung der Storsicherheit der 
Synchronisierung der Steuergerate 2, 3. Wahrend der 
Sperrzeit diirfen keine Daten iiber den Bus 4 kommen. Damit 
5 wird ein unnotiges Verkurzen der Zeitscheibe verhindert. 

Wenn in dem Zustand 31 wahrend der Wartezeit Daten von dem 
Datenbus 4 empfangen werden (Bedingung 37 , CAN-Object, 
newData) , wird in einen Zustand 38 (Schedule starten) 
10 iibergegangen. Von dort kann in einem Schritt 39 in einen 
Zustand 40 (Schedule gesperrt) iibergegangen werden. Der 
Schritt 39 kann beispielsweise realisiert werden durch: 
if Entprellzaher = 0 
{Periode = verkiirzt 
15 Sperrzeit = Sperrzeit fur verkiirzte Periode 

Entprellzahler = Entprellzahler fur verkurzen 
} else 

{Periode = normal 
Sperrzeit = Sperrzeit fiir normale Periode} 
20 In dem Zustand 40 wird gewissermalien ein blindes Fenster 
definiert, falls ein Fehler auftritt. Es wird eine 
Entscheidung getroffen, ob die Periode verkiirzt wird. Falls 
eine Bedingung 41 (Sperrzeit abgelaufen, CAN aktuell und 
Entprellzahler — ) erfullt ist, wird in eine Zustand 42 
25 (CAN aktuell, warten auf Perioden Ende) iibergegangen . In 
dem Zustand 42 beobachtet der Slave 3 den Datenbus 4 aber 
scheduled nicht, sondern merkt sich, falls eine CAN- 
Botschaft friiher (das heifit vor Ablauf der Zeitverzogerung) 
vollstandig empfangen wurde. Falls die Periode abgelaufen 
30 ist (Bedingung 43), geht der Slave 3 wieder in den Zustand 
38 uber. Falls in dem Zustand 42 noch nicht alle 
Botschaften empfangen wurden, da die Periode zu weit 
verkiirzt wurde (Bedingung 44, Periode abgelaufen, CAN alt, 
Entprellzahler = Entprellzahler far Verlangern) , wird 
35 wieder in den Zustand 31 gewechselt. Falls eine Bedingung 
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45 (Sperrzeit abgelaufen, CAN alt und Entprellzahler = 
Entprellzahler fur Verkurzen) erfullt ist, wechselt der 
Slave 3 in einen Zustand 46 (Warten auf Periode Ende) , wo 
die Periode verkurzt wird. Falls alle Botschaften empfangen 
5 wurden (Bedingung 47, Periode abgelaufen, CAN aktuell, 
Entprellzahler = Entprellzahler fur Verkurzen) , geht der 
Slave 3 wieder in den Zustand 38 iiber. Falls noch nicht 
alle Botschaften empfangen wurden, da die Periode zu weit 
verkurzt wurde (Bedingung 48, Periode abgelaufen, CAN alt, 
10 Entprellzahler = Entprellzahler fur Verlangern) , wird 
wieder in den Zustand 31 gewechselt. 

Zusammenfassend kann zu dem Zustandsautomat aus Figur 4 
also gesagt werden: Das Master-Steuergerat 2 gibt das 

15 Zeitraster vor, das heiftt es sagt, die wievielte 

Zeitscheibe von dem Slave-Steuergerat 3 gestartet werden 
soil. Falls die Nummern der zur Abarbeitung anstehenden 
Zeitscheiben von Master 2 und Slave 3 unterschiedlich sind, 
werden die Zeitscheiben des Slave 3 mehr oder weniger 

20 verkurzt oder verlangert und das Rechnersystem mit 

unterschiedlich langen Zeitscheiben betrieben, bis die 
Nummern der Zeitscheiben von Master 2 und Slave 3 identisch 
sind, 

25 Zum Datenabgleich wahrend der Initialisierung zwischen 
Master 2 und Slave 3 wird eine besondere Strategie 
eingesetzt. Wahrend der Initialisierung werden Analogwerte 
gemessen. Mit diesen Werten wird ein PTl-Filter 
initialisiert . Bei einem Master-Slave-Rechensystem ergibt 

30 sich das Problem, dass die Komponententreiber (Component 

Drivers, CD) auf in dem Schreib-Lese-Speicher (RAM Mirror) 
gepufferte Werte zugreifen. Dieser Schreib-Lese-Speicher 
enthalt wahrend der Initialisierung noch keine gultigen 
Werte. Somit wird das PTl-Filter falsch initialisiert. 



35 
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Deshalb wird zur Signalerf assung wahrend der 
Initialisierung folgende Strategie eingesetzt: 

a) Wahrend der Initialisierungs-Routine wird ein 
Requestbit im Statusregister fur alle in DataSets 

5 enthaltenen Signale gesetzt. Somit erfolgt auf jeden 

Fall ein Hardwarezugrif f beim ersten Aufruf des 
Komponententreibers . Dieser erste gultige Signalwert 
wird gemass dem Rechensystem in dem Zwischenspeicher 
(ShadowBuf f er) gespeichert. Der Komponententreiber 
10 benutzt den nicht korrekten Wert aus dem Schreib-Lese- 

Speicher . 

b) Abgleich der Signale der Initialisierungstask 

(Bezugszeichen 30 in Figur 3) : Die Task 30 hat einen 
TaskCounter 10. Sie wird nur bei Steuergerate-Reset 

15 ausgefuhrt. Master 2 und Slave 3 senden die CAN Daten 

der Initialisierungstask 30 in einem Signal- 
Initialisierungs-Prozess . Dieser Prozess wird am Ende 
der Initialisierung ausgefuhrt, um sicherzustellen, 
dass alle Hardware-Zugrif f e der Initialisierung 

20 ausgefuhrt wurden, der Zwischenspeicher also mit 

gultigen Werten gefiillt ist. Nach dem Versenden der 
Daten der Initialisierungstask 30 warten Master 2 und 
Slave 3 auf den Empfang des Datenpaketes . Die maximale 
Wartezeit kann iiber ein Label appliziert werden. Die 

25 Daten werden sofort nach dem Emfpang (Dieser Codeteil 

wird nahezu zeitgleich in Master 2 und Slave 3 
durchlaufen. Hier ist eine Synchronisation der 
Zeitbasen in Master 2 und Slave 3 moglich.) dekodiert 
und somit im eigenen Zwischenspeicher gespeichert . 

30 Jedes Steuergerat 2, 3 hat jetzt alle fur die 

Initialisierung gultigen Signalwerte im 
Zwischenspeicher hinterlegt. 

c) Aktualisieren (Update) der Signale der 
Initialisierungstask 30: Kopieren der Signalwerte vom 

35 Zwischenspeicher in den Schreib-Lese-Speicher . 
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d) Aufruf des Initialisierungsprozesses der Signale, die 
in der Initialisierung das PTl-Filter initialisieren. 

e) Normaler Betrieb des Rechner systems wahrend des 
Fahrbetriebs der Brennkraf tmaschine (DriveMode) . 

5 

Fuhrt der Master 2 im Fahrbetrieb einen Reset aus, 
durchlauft er die Initialisierung (vergleiche oben) und 
sendet das Datenpaket der Initialisierungstask 30 auf den 
CAN-Bus 4. Der Slave 3 empfangt das Datenpaket. Der 
10 zeitsynchrone Scheduleprozess startet keine Task, sondern 

sendet das Datenpaket auf dem CAN-Bus 4. Der Master 2 setzt 
seine Initialisierung nach der Auswertung dieses 
Datenpakets fort, vergleiche oben Punkt c) . 

15 Fuhrt der Slave 3 im Fahrbetrieb einen Reset aus, 

durchlauft er die Initialisierung (vergleiche oben) und 
sendet das Datenpaket der Initialisierungstask 30 auf den 
CAN-Bus 4. Der Master 2 empfangt das Datenpaket. Im 
zeitsynchronen Master-Slave-Komponenten-Treiber-Start- 

20 Prozess erkennt er die Anforderung des Datenpakets vom 
Slave 3 und sendet nicht die Daten der momentanen Task, 
sondern die Daten der Initialisierungstask 30. Der Slave 3 
setzt seine Initialisierung nach der Auswertung dieses 
Datenpakets fort, vergleiche oben Punkt c) . 

25 

Anhand Figur 5 soli die Botschafts- und Signalspeicherung 
in dem erf indungsgemafien Rechnersystem verdeutlicht werden. 
In dem Master-Steuergerat 2 werden Sensorikdaten 13 von 
einer entsprechenden Hardware (Sensoren 50) geholt und in 

30 dem Zwischenspeicher (ShadowBuf f er 51) zwischengespeichert . 
Zum Aktualisieren der in dem Master 2 in der 
darauf f olgenden Zeitscheibe zur Berechnung benutzten 
Sensorikdaten 13 auf den aktuellen Stand, werden die 
aktuellen Sensorikdaten 13 aus dem Zwischenspeicher 51 in 

35 einen Schreib-Lese-Speicher (RAM Mirror 52) kopiert 
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(Schritt 53) . Aus diesem werden sie dann bei Bedarf von den 
auf dem Master 2 ablaufenden Computerprogranunen 54 
ausgelesen und fur Berechnungen herangezogen (Schritt 55) . 
Die aktuellen Sensorikdaten 13 werden aulJerdem aus dem 
5 Zwischenspeicher 51 ausgelesen und in einem Nachrichten- 
Speicher (Message Buffer 56) zwischengespeichert (Schritt 
57) . Von dort werden sie dann liber einen Dual-Port RAM 58 
und den Datenbus 4 an das Slave-Steuergerat 3 ubertragen. 

10 In dem Slave 3 werden die aktuellen Sensorikdaten 13 des 

Masters 2 iiber einen Dual-Port RAM 59 in einem Nachrichten- 
Speicher (Message Buffer 60) zwischengespeichert. Von dort 
werden die Sensorikdaten 13 dann in einem Schritt 61 in 
einen Zwischenspeicher ( ShadowBuf f er 62) ubertragen. Zum 

15 Aktualisieren der in dem Slave 3 in der darauf f olgenden 

Zeitscheibe zur Berechnung benutzten Sensorikdaten 13 auf 
den aktuellen Stand, werden die von dem Master 2 
empfangenen, aktuellen Sensorikdaten 13 aus dem 
Zwischenspeicher 62 in einen Schreib-Lese-Speicher (RAM 

20 Mirror 63) kopiert (Schritt 64) . Aus diesem werden sie dann 
bei Bedarf von den auf dem Slave 3 ablaufenden 
Computerprogrammen 65 ausgelesen und fur Berechnungen 
herangezogen (Schritt 66) . 

25 Aufierdem werden in dem Slave-Steuergerat 3 Sensorikdaten 13 
von einer entsprechenden Hardware (Sensoren 67) geholt und 
in dem Zwischenspeicher 62 zwischengespeichert. Zum 
Aktualisieren der in dem Slave 3 in der darauf f olgenden 
Zeitscheibe zur Berechnung benutzten Sensorikdaten 13 auf 

30 den aktuellen Stand, werden die aktuellen Sensorikdaten 13 
aus dem Zwischenspeicher 62 in den Schreib-Lese-Speicher 63 
kopiert (Schritt 64) . Aus diesem werden sie dann bei Bedarf 
von den auf dem Slave- 3 ablaufenden Computerprogrammen 65 
ausgelesen und fur Berechnungen herangezogen (Schritt 66) . 

35 Die aktuellen Sensorikdaten 13 werden aufierdem aus dem 
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Zwischenspeicher 62 ausgelesen und in dem Nachrichten- 
Speicher 60 zwischengespeichert (Schritt 68) . Von dort 
werden sie dann uber den Dual-Port RAM 59 und den Datenbus 
4 an das Master-Steuergerat 2 tibertragen. 

5 

In dem Master 2 werden die aktuellen Sensorikdaten 13 des 
Slaves 3 liber den Dual-Port RAM 58 in dem Nachrichten- 
Speicher 5 6 zwischengespeichert. Von dort werden die 
Sensorikdaten 13 dann in einem Schritt 69 in den 

10 Zwischenspeicher 51 iibertragen. Zum Aktualisieren der in 
dem Master 2 in der darauf f olgenden Zeitscheibe zur 
Berechnung benutzten Sensorikdaten 13 auf den aktuellen 
Stand, werden die von dem Slave 3 empfangenen, aktuellen 
Sensorikdaten 13 aus dem Zwischenspeicher 51 in den 

15 Schreib-Lese-Speicher 52 kopiert (Schritt 53) . Aus diesem 
werden sie dann bei Bedarf von den auf dem Master 2 
ablaufenden Computerprogrammen 54 ausgelesen und fur 
Berechnungen herangezogen (Schritt 55) . 

20 Wahrend in den Zwischenspeichern 51, 62 die Sensorikdaten 
13 der aktuellen Zeitscheibe (verarbeitet zum Zeitpunkt n) 
abgelegt sind, erfolgt die eigentliche Abarbeitung der 
Computerprogramme 54 , 65 anhand der Sensorikdaten 13 der 
vorangegangenen Zeitscheibe (verarbeitet zum Zeitpunkt n- 

25 1) . Die Computerprogramme 54, 65 senden aus der 

Anwendungssof tware-Schicht 7 heraus Anf orderungen 70, 71 
nach neuen Werten ftir die Sensorikdaten 13 an die 
Hardwaretreiber-Schicht 6. Die oben beschriebenen Ablaufe 
mit den Schritten 50 bis 69 geschehen unbemerkt fur die 

30 Anwendungssof tware-Schicht 7. Diese registriert nur, dass 
ihr in den Schritten 55 und 66 neue Werte fur die 
Sensorikdaten 13 ubermittelt werden. Woher die Daten genau 
kommen und ob es sich urn aktuelle Daten oder urn Daten der 
vorangegangenen Zeitscheibe handelt ist der 

35 Anwendungssof tware-Schicht 7 gleichgultig . 
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Urn einen korrekten Datenaustausch zwischen Master 2 und 
Slave 3 zu gewahrleisten, werden drei verschiedene Signal-/ 
Botschaf ts-Zwischenspeicher benotigt (vergleiche Figur 5) : 

5 

MS-MessageBuf f er 56, 60: zur Zwischenspeicherung kompletter 
CAN Botschaften 

ShadowBuffer 51, 62: zur Zwischenspeicherung einzelner 

10 Signale, bis alle Signale einer 20 ms/ 100 ms 

Zeitscheibe ausgetauscht sind. Der Zugriff auf 
den ShadowBuffer erfolgt ausschliefllich tiber die 
Master Slave Treiber im Rahmen des 
Botschaf tsempfangs, Botschaf tsversendens und zum 
15 Aktualisieren des RAM Mirrors. 

RAM Mirror 52, 63: enthalt alle Signale, die fur die 

aktuellen Berechnungen gebraucht werden, 
Signalzugrif f e erfolgen auf diesen Puffer anstatt 
20 auf die Hardware (zum Beispiel A/D-Wandler) . 

Urn bereits beim Hochlauf der Steuergerate 2, 3 die 
Datenkonsistenz zu gewahrleisten, wurde eine spezielle 
Strategie entwickelt, die vor dem eigentlichen Start des 

25 Rechnerprogramms ausgewahlte Daten abgleicht. Vorteilhaft 
ist dabei, dass ein ganz spezieller Zeitpunkt in dem 
Computerprogramm des Masters 2 und des Slaves 3 zeitgleich 
(im 100 er Mikrosekundenbereich) abgearbeitet wird. Dies 
erlaubt eine Justage der Zeitbasen der einzelnen 

30 Steuergerate 2, 3. Damit konnen zum Beispiel 

Gluhkerzensteuersignale in dem Master 2 und dem Slave 3 
prazise gegeneinander versetzt werden, urn 
Spannungseinbruche der Batteriespannung zu minimieren. 
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Neben den Sensorikdaten konnen auch beliebige Daten aus der 
Anwendersof tware in diesen Signalaustausch als sogenannte 
UserSignals einbezogen werden. Diese Signale werden jedoch 
nicht zwischengespeichert, urn deren Aktualitat nicht 
5 unnotig zu verschlechtern. Abhangig von der Wahl des 

Obertragungszeitpunktes konnen auch diese Signale identisch 
in Master- und Slavezeitscheibe verwendet werden. 

Ein Verschieben von Sensoren oder Aktoren an das andere 
10 Steuergerat lasst sich mit relativ wenig 

Konf igurationsanderungsauf wand erledigen, da alle 
Aktorikwerte in beiden Steuergeraten 2, 3 berechnet. werden 
und die Endstuf enf ehler gekoppelt sind. 

15 Auf das Sicherheitskonzept des Master-Slave-Systems soil an 
dieser Stelle nicht weiter eingegangen werden. Es folgt 
lediglich eine beispielhaf te Auflistung einiger Eckpunkte: 
CAN-Bus Hardwareiiberwachung; 

CAN-Bus Datenuberwachung auf Empfang und Versenden; 
20 - CAN-Bus Datenuberwachung durch Checksumme uber 

komplettes Datenpaket; 

Oberwachung der korrekten Zeitscheibenabf olge in 
jedem Steuergerat 2, 3; 

Oberwachung der korrekten Zeitscheibenabf olge des 
25 Slave 3 durch den Master 2; und 

Erkennung eines Steuergerateresets wahrend des 
Betriebs durch das andere Steuergerat. 

. Beide Steuergerate 2, 3 arbeiten das gleiche 
30 Computerprogramm synchron mit einem einstellbaren 
Zeitversatz ab und haben Zugriff auf die gleichen 
Sensorikdaten 13. Unter diesen Gesichtspunkten handelt es 
sich also eigentlich urn ein Master-Master-Konzept . 
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In Figur 6 ist ein Systembild eines weiteren 
Ausfuhrungsbeispiels des erf indungsgemalien Rechnersystems 
mit der eingesetzten Sensorik und Aktorik dargestellt. 
Gegentiber dem Ausf uhrungsbeispiel aus Figur 3 fehlt bei dem 
5 hier dargestellten Ausf uhrungsbeispiel beim Master 2 ein 
Sensor 13,7 zum Erfassen der Oltemperatur , ein Sensor 13,9 
zura Erfassen der Abgastemperatur , sowie ein Sensor 13.16 
fur die Gluhstift Ruckmeldung, ein Crashsensor 13,17, ein 
Tankleerschalter 13.18, ein Schalter 13.19 zum Melden des 
10 Status (offen, geschlossen) des Tankdeckels, ein Schalter 

13.20 zum Melden einer Anforderung zum Zuheizen, ein Sensor 

13.21 fur das Zuheizer-Verbrauchssignal, ein Sensor 13.22 
fur die Heizungsanf orderung, ein Raps-Methyl-Sensor 13.23, 
ein Sensor 13.24 fur den Dif f erenzdruck in dem 

15 Partikelf ilter, und eine Lambdasonde 13.25. Zusatzlich ist 
bei dem Ausf uhrungsbeispiel aus Figur 6 ein Schalter 13.28 
fur eine MIL-Anf orderung und ein Schalter 13.29 fur den 
Status eines Gluhzeitrelais vorgesehen. Beim Slave 3 fehlt 
ein Sensor 14.9 fur die Abgastemperatur, sowie ein Sensor 

20 14.16 fur die Gluhstift Ruckmeldung, ein Sensor 14.24 fur 
den Dif f erenzdruck in dem Partikelf ilter und eine 
Lambdasonde 14.25. 

Die Aktoren, die von dem Master 2 iiber Leistungsendstuf en 

25 11 angesteuert werden, umfassen nicht ein 

Tankabschaltventil 16.2, eine Startersteuerung 16.3, eine 
Generatorabschaltung 16.4, eine Klimaanlagenanf orderung 
16.5, eine Kuhlerthermostatsteuerung 16.7, eine 
Lliftersteuerung 16.10, eine elektrische Kuhlwasserpumpe 

30 16.12, eine Katalysator-Heizung 16.13, eine Additiv- 

Dosierpumpe 16.14, ein Zusatzrelais 16.15, eine Zuheizer- 
Brennersteuerung 16.16, eine Abgasruckf uhrkUhlung 16.19 und 
ein Gluhstiftkerzen-Steuergerat 16.21. Statt dessen sind 
Aktoren fur ein Kiihlerluf ter-Bypass/Absperrrelais 16.22, 

35 eine Nachlauf pumpe 16.23, einen Kiihlerluf ter Ladeluft 
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16.24, einen hydraulischen Kuhlerltifter 16.25, eine 
Klihlerthermostat-Heizung 16.26 und eine Klimaabschaltung 
16.27 vorgesehen. Die Aktoren, die von dem Slave 3 
angesteuert werden, umfassen nicht ein Gluhrelais 17.11, 
5 eine Katalysator-Heizung 17.13, eine Abgasruckf uhrkuhlung 
17.19 und ein Gltthstif tkerzen-Steuergerat 17.21. Die iiber 
den Datenbus 4 zwischen dem Master 2 und dem Slave 3 
Ubertragen Daten (Bezugszeichen 21) betreffen insbesondere 
die Menge bzw. den Schubstatus, einen Zylinderzahler, einen 
10 Ansteuer status sowie Eingangsgrolien fur ARF und LDR. 

Die Funktionen 9 des Masters 2 umfassen keine 
Abgasnachbehandlung und statt eines Startmoments wird eine 
Startmenge berucksichtigt . Die Funktionen 9 des Slaves 3 

15 betreffen nicht das Startmoment , die Leerlauf regelung, die 
Momentenregelung und -begrenzung, den externen 
Momenteneingrif f , den Lauf ruheregler, den aktiven 
Ruckeldampf er, die Abgasnachbehandlung, die Ansteuerung der 
Kraf tstof f kiihlung, FGR (GRA) , die Motorlagersteuerung, die 

20 Klimakompressoransteuerung, die Gluhzeitsteuerung und die 
Wegf ahrsperre . 

Obwohl sich der Funktionsumf ang von Master 2 und Slave 3 
bei dem in Figur 6 dargestellten Ausf uhrungsbeispiel 

25 relativ stark unterscheidet , arbeiten in beiden 

Steuergeraten 2, 3 doch die gleichen Computerprogramme, 
wobei in dem Slave 3 nicht alle von den Computerprogrammen 
berechneten Werte zur Ansteuerung von Aktoren 17 
beziehungsweise zur Erfullung der Steuerungs- und/oder 

30 Regelungsf unktion herangezogen werden. Das andert jedoch 
nichts daran, dass auch bei dem Rechensystem aus Figur 6 
die gleichen Computerprogramme in Master 2 und Slave 3 
zeitsynchron mit einem einstellbaren Zeitversatz ausgefuhrt 
werden, und dass an Master 2 und Slave 3 die gleichen 

35 Sensor ikdat en zur Verfiigung stehen. 
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Die Fehlerspeicherung der Sensoren 13, 14 und Aktoren 16,17 
erfolgt separat in dem Master 2 und in dem Slave 3. Die 
gespeicherten Inf ormationen betreffend das Auftreten eines 
5 Fehlers konnen zwischen Master 2 und Slave 3 ausgetauscht 
beziehungsweise abgeglichen werden. Inf ormationen iiber die 
Umstande des Fehlers (zura Beispiel wann, was, wo?) 
verbleiben jedoch in den Fehlerspeichern und werden nicht 
abgeglichen. Urn die Fehlerspeicher iiber die 

10 Diagnoseschnittstellen 19.1, 20.1 zu Wartungszwecken 
auslesen zu konnen, milssen die Fehlerspeicher mit 
unterschiedlichen Adressen (sogenannten Reizadressen) 
ansprechbar sein. Dies ist erf orderlich, da die Software 
des Masters 2 und des Slaves 3 ansonsten identisch ist. Das 

15 Auslesen der Fehlerspeicher iiber die Diagnoseschnittstellen 
19.1, 20.1 kann beispielsweise iiber einen CAN-Bus (KWP2000) 
oder liber eine serielle Schnittstelle (K-Line) erfolgen. 

In dem in den Figuren beispielhaft beschriebenen Master 
20 Slave Systemen sind zwei Steuergerate 2, 3 iiber einen CAN- 
Bus 4 miteinander verbunden. Die Sensoren 13, 14 sind zum 
Teil nur an einem Steuergerat 2, 3 angeschlossen. Die 
Sensorikdaten miissen somit unter Einhaltung der 
Datenkonsistenz innerhalb der zeitsynchronen Tasks von 
25 einem Steuergerat 2; 3 zum anderen Steuergerat 3; 2 
tibertragen werden. 

Das Daten-Multiplex der CAN-Botschaf ten geschieht mittels 
Data-Identif iern (Data-IDs) . Die Botschaften zum Abgleich 
30 der Sensorik 13 im Master Slave System haben den folgenden 
Auf bau : 



CAN ID DatalD Daten Daten Daten Daten Daten Daten Daten 
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Die zeitsynchrone Botschaf tsubertragung erfolgt bei den 
vorliegenden Ausf uhrungsbeispielen in einem 10 ms Raster. 
Dabei wird immer ein Block an CAN-Botschaf ten zwischen den 
Steuergeraten 2, 3 ausgetauscht . Das Blockende und somit 
5 das Ende der Datenubertragung wird uber einen definierten 
CAN Identifier erkannt. Dieser CAN Identifier wird exklusiv 
als letzte Botschaf t im CAN Ubertragungsblock verschickt. 
Die letzte CAN Botschaf t ist wie folgt aufgebaut: 



10 



15 



CAN ID 

DatalD: 
CS: 

TaskCounter : 



DatalD 


CS 


Task 


Daten 


Daten 


Daten 


Daten 


Daten 






Counter 













Multiplexinf ormationen 

Checksumme aller Botschaf tsbytes eines 
Obertragungsblocks 

Schedulinginf ormation/ Zeitscheibenzahler 



Ein Beispiel fur einen CAN Ubertragungsblock: 



Sendereihenf olge 


CAN ID 


Botschaf tsinhalt 


Multiplex zwischen 
den 10 ms Tasks 


1 


401 


Daten 


Ja 


2 


402 


Daten 


Ja 


3 


403 


Daten 


Ja 


Letzte 


404 


CS, TaskCounter, 
Daten 


Ja 



Bei den oben beschriebenen Ausf uhrungsbeispielen werden die 
20 20 ms Tasks (MS_Task20) und die 100 ms Tasks (MS_Taskl00_0 
bis MS_Taskl00_9) in beiden Steuergeraten 2, 3 in 10 ms 
Teile (Zeitschlitze oder Slots 70, 71) unterteilt und im 
10 ms Zeitraster gescheduled. Das heiJJt, nach 20 ms sind 
alle Teile der 20 ms Task und nach 100 ms alle Teile der 
25 100 ms Task ausgefuhrt (vergleiche die Aufteilung und 
Abarbeitung der Zeitscheiben in Figur 7) . Das Master- 
Steuergerat 2 sendet alle 10 ms CAN-Botschaf ten, urn die 
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gemessenen Sensorikdaten 13 des Master-Steuergerats 2 an 
das Slave-Steuergerat 3 zu transport ieren. In dieser CAN- 
Ubertragung wird auch die Information, welche Zeitscheibe 
im Master 2 aktuell ausgefuhrt wird, in Form eines Zahlers 
5 (TaskCounter ) mitgesendet . Diese mitgesendete Nummer der 
aktuellen Zeitscheibe ist innerhalb der 100 ms Tasks 
(MS_Taskl00_0 bis MS_Taskl00_9) angegeben (#i, i = 0 bis 
9) . Das Slave-Steuergerat 3 synchronisiert den Start seiner 
10 ms Task mittels des in Figur 4 dargestellten 
10 Zustandsautomaten. Das Slave-Steuergerat 3 Ubertragt den 
Zahler fur die aktuelle 10 ms Zeitscheibe an das Master- 
Steuergerat 2. Auf diese Weise kann der Master die Abfolge 
der Zeitscheiben im Slave 3 uberwachen. 

15 Anhand der Figur 8 wird der Datenaustausch in dem Master 

Slave System naher erlautert. In den Computerprogrammen des 
Masters 2 und des Slaves 3 werden als Eingangssignale die 
Sensorikdaten xl bis x5 verarbeitet, wobei die 
Sensorikdaten xl und x2 unmittelbar an dem Master 2 und die 

20 Sensorikdaten x3 bis x5 unmittelbar an dem Slave 3 
anliegen. Mit n ist die Zeitbasis der 20 ms Task 
bezeichnet, mit m die Zeitbasis der 100 ms Task. Die 
Sensorikdaten xl bis x4 werden in der 20 ms Task 
verarbeitet, wohingegen die Sensorikdaten x5 in der 100 ms 

25 Task verarbeitet werden. Das Bezugszeichen R in Figur 8 
bedeutet, dass ein Daten-Aktualisierungs-Anf rage-Bit 
(DataUpdateRequest bit) gesetzt ist. In der oberen Halfte 
der Figur 8 ist der Master 2 und in der unteren Halfte der 
Slave 3 dargestellt. 

30 

In einer Zeitscheibe n werden Daten zunachst in einem 10 ms 
Zeitschlitz #8 (Bezugszeichen 81) und dann in einem 10 ms 
Zeitschlitz #9 verarbeitet. Zu Beginn eines Zeitschlitz 81 
wird eine Master-Slave-Start-Prozedur 82 abgearbeitet , 



WO 2004/027530 



PCT/EP2003/010285 



41 

sowie eine Master-Slave-Transmit-Prozedur 83 zur 
Dateniibertragung . 

In dem Zeitschlitz #8 enthalt der Zwischenspeicher 51 des 
5 Masters 2 .die Sensorikdaten xl (n) und x2 (n) der aktuellen 
20 ms Zeitscheibe n. Auflerdem enthalt er die Sensorikdaten 
x3(n-l) und x4 (n-1) der vorangegangenen 20 ms Zeitscheibe 
n-1. Die Sensorikdaten x4 (n-1) wurden in der 
vorangegangenen Zeitscheibe n-1 von dem Slave 3 an den 

10 Master 2 iibermittelt und dort in dem Zwischenspeicher 51 

abgelegt. Schliefilich enthalt der Zwischenspeicher 51 auch 
die Sensorikdaten x5(m~l) der vorangegangenen 100 ms 
Zeitscheibe m-1. Des weiteren enthalt in dem Zeitschlitz #8 
der Schreib-Lese-Speicher 51 des Masters 2 die 

15 Sensorikdaten xl (n-1) , x2(n-l), x3(n-l), x4 (n-1) der 
vorangegangenen 20 ms Zeitscheibe n-1 sowie die 
Sensorikdaten x5 (m-1) der vorangegangenen 100 ms 
Zeitscheibe m-1. 

2 0 Die Computerprogramme in dem Slave 3 werden in Zeitscheiben 
zeitsynchron mit einem einstellbaren Zeitversatz 80 relativ 
zu dem Master 2 abgearbeitet . Der Zwischenspeicher 62 des 
Slaves 3 enthalt in der urn den Zeitversatz 80 verzogerten 
Zeitscheibe n die Sensorikdaten xl (n) , x3 (n) und x4 (n) , 

25 wobei die Daten x3(n) und x4 (n) unmittelbar an dem Slave 3 
anliegen. Die Sensorikdaten xl (n) wurden wahrend des 
Zeitversatzes 80 in einer CAN-Botschaf t von dem Master 2 an 
den Slave 3 Ubertragen und dort in dem Zwischenspeicher 62 
abgelegt. Aufierdem enthalt der Zwischenspeicher 62 die 

30 Sensorikdaten x2 (n-1) der vorangegangenen 20 ms Zeitscheibe 
n-1 sowie die Sensorikdaten x5 (m) der aktuellen 100 ms 
Zeitscheibe m. In dem Schreib-Lese-Speicher 63 sind noch 
die Werte xl(n-l), x2(n-l), x3(n-l), x4(n-l) und x5(m-l) 
der vorangegangenen Zeitscheiben n-1, m-1 abgelegt. Die 

35 aktuellen Sensorikdaten x3(n) und x5 (m) , die der Slave 3 
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soeben von den Sensoren 13 eingelesenen hat, werden von dem 
Slave 3 an den Master 2 ubermittelt und dort in dem 
Zwischenspeicher 51 abgelegt. 

5 In dem Zeitschlitz #9 werden die aktuellen Sensorikdaten 
x2 (n) , die der Master 2 soeben von den Sensoren 13 
eingelesen hat, in einer CAN-Botschaf t an den Slave 3 
iibertragen. Ebenso werden die aktuellen Sensorikdaten 
x4 (n) , die der Salve 3 soeben von den Sensoren 13 

10 eingelesen hat, in einer CAN-Botschaf t an den Master 2 
iibertragen. Somit stehen in beiden Steuergeraten 2, 3 
samtliche aktuellen Sensorikdaten xl (n) bis x4 (n) und x5 (m) 
zur Verfiigung. In der darauf f olgenden Zeitscheibe n+1 
werden die aktuellen Sensorikdaten in die Schreib-Lese- 

15 Speicher 52, 63 des Master 2 und des Slave 3 iibertragen, wo 
sie fur die Abarbeitung der Computerprogramme zur Verfiigung 
stehen. 

Aufierdem werden in der Zeitscheibe n+1 wieder aktuelle 
20 Sensorikdaten xl(n+l), x2(n+2) von dem Master 2 und 

aktuelle Sensorikdaten x3(n+l), x4(n+l) von dem Slave 3 
unmittelbar von Sensoren 13 eingelesen und in den 
Zeitschlitzen #0 und #1 uber den CAN-Datenbus 4 an das 
jeweils andere Steuergerat 3; 2 iibertragen, so dass zum 
25 nachf olgenden Zeitschlitz n+2 die aktuellen Sensorikdaten 
xl(n+l) bis x4(n+l) sowie x5 (m) fur die Abarbeitung der 
Computerprogramme zur Verfiigung stehen. Die Sensorikdaten 
x5 werden nur in jeder funften Zeitscheibe von dem Slave 3 
eingelesen, also das nachste Mai wieder in der Zeitscheibe 
30 n+5. 
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5 



10 Anspriiche 

1. Verfahren zum Betreiben von mindestens zwei 
miteinander verbundenen Steuergeraten (2, 3), wobei die 
Steuergerate (2, 3) auf Sensorikdaten (xl, . . . x5) 

15 zugreifen und jeweils mindestens ein Computerprograram zur 
Steuerung von Betriebsablauf en, insbesondere in einem 
Fahrzeug, abarbeiten und die Steuergerate (2, 3) 
Synchronisationsinf ormationen austauschen, dadurch 
gekennzeichnet, dass die Steuergerate (2, 3) das gleiche 

20 Computerprogramm zeitsynchron mit einem einstellbaren 
Zeitversatz (80) abarbeiten. 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, 
dass in den Steuergeraten (2, 3) die selben Sensorikdaten 
(xl, ... x5) zur Verfugung stehen. 

25 3. Verfahren nach Anspruch 1 oder 2, dadurch 

gekennzeichnet, dass die Steuergerate (2, 3) jeweils nur 
einen Teil aller Sensorikdaten (xl, . . . x5) von Sensoren 
(13, 14) erhalten und die Steuergerate (2, 3) Sensorikdaten 
(xl, . . . x5) austauschen, so dass in jedem Steuergerat (2, 

30 3) alle Sensorikdaten (xl, ... x5) zur Verfugung stehen. 

4. Verfahren nach einem der Anspriiche 1 bis 3, dadurch 
gekennzeichnet, dass in den einzelnen Steuergeraten (2, 3) 
mit der zeitsynchronen Abarbeitung der Computerprogramme 
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unter Zugriff auf die Sensorikdaten (xl, • . . x5) so lange 
gewartet wird, bis in jedem Steuergerat (2, 3) alle 
aktuellen Sensorikdaten (xl, ... x5) zur Verfugung stehen. 

5. Verfahren nach einem der Anspruche 1 bis 4, dadurch 
5 gekennzeichnet, dass der Zeitversatz (80) in Abhangigkeit 

von der fur den Austausch der Sensorikdaten (xl, ... x5) 
zwischen den Steuergeraten (2, 3) benotigten Zeitdauer 
eingestellt wird. 

6. Verfahren nach einem der Anspruche 1 bis 5, dadurch 
10 gekennzeichnet, dass der Zeitversatz (80) wahrend des 

Betriebs der Steuergerate (2, 3) eingestellt wird. 

7. Verfahren nach Anspruch 5 oder 6, dadurch 
gekennzeichnet, dass der Zeitversatz (80) in Abhangigkeit 
von der fur den Austausch der Sensorikdaten (xl, ... x5) 

15 zwischen den Steuergeraten (2, 3) benotigten Zeitdauer 
geregelt wird. 

8. Verfahren nach einem der Ansprtiche 5 bis 7, dadurch 
gekennzeichnet, dass der Zeitversatz (80) in Abhangigkeit 
von der fur den Austausch der Sensorikdaten (xl, ... x5) 

20 zwischen den Steuergeraten (2, 3) benotigten Zeitdauer 
gedampft eingestellt bzw. geregelt wird. 

9. Verfahren nach einem der vorangegangenen Anspruche, 
dadurch gekennzeichnet, dass die Synchronisation der 
Steuergerate (2, 3) allein durch den Austausch von 

25 Nutzdaten iiber die Datenubertragungsmittel (4) ohne die 
Obertragung gesonderter Synchronisations inf ormationen 
ausgefiihrt wird. 

10. Rechnersystem umfassend mindestens zwei miteinander 
verbundene Steuergerate (2, 3) und ein die Steuergerate (2, 

30 3) verbindendes Dateniibertragungsmedium (4) zum Austausch 
von Synchronisationsinf ormationen zwischen den 
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Steuergeraten (2, 3), wobei die Steuergerate (2, 3) auf 
Sensorikdaten (xl, . . . x5) zugreifen und jeweils mindestens 
ein Computerprogramm zur Steuerung von Betriebsablauf en, 
insbesondere in einem Fahrzeug, abarbeiten, dadurch 
5 gekennzeichnet, dass die Steuergerate (2, 3) das gleiche 
Computerprogramm zeitsynchron mit einem durch 
Einstellmittel einstellbaren Zeitversatz (80) abarbeiten. 

11. Rechnersystem nach Anspruch 9, dadurch gekennzeichnet, 
dass eines der Steuergerate als Master-Steuergerat (2) und 

10 die tibrigen Steuergerate als Slave-Steuergerate (3) 
definiert sind, wobei das Master-Steuergerat (2) 
Synchronisationsinf ormationen an die Slave-Steuergerate (3) 
ubermittelt . 

12. Rechnersystem nach Anspruch 10, dadurch 

15 gekennzeichnet, dass sich die Slave-Steuergerate (3) nach 
dem Hochfahren des Rechnersystems automatisch auf die 
Zeitbasis des Master-Steuergerats (2) auf synchronisieren. 

13. Rechnersystem nach einem der Anspruche 9 bis 11, 
dadurch gekennzeichnet, dass an die Steuergerate (2, 3) 

20 jeweils nur ein Teil der Sensoren (13, 14) angeschlossen 
ist, die Steuergerate (2, 3) jeweils nur einen Teil aller 
Sensorikdaten (xl, ... x5) erhalten und die Steuergerate 
(2, 3) uber das Dateniibertragungsmedium (4) Sensorikdaten 
(xl, ... x5) austauschen, so dass in jedem Steuergerat (2, 

25 3) alle Sensorikdaten (xl, ... x5) zur Verfugung stehen. 

14. Rechnersystem nach einem der Anspruche 9 bis 12, 
dadurch gekennzeichnet, dass in den einzelnen Steuergeraten 
(2, 3) Mittel vorgesehen sind, urn mit der zeitsynchronen 
Abarbeitung der Computerprogramme unter Zugriff auf die 

30 Sensorikdaten (xl, ... x5) so lange zu warten, bis in jedem 
Steuergerat (2, 3) alle aktuellen Sensorikdaten (xl, ... 
x5) zur Verfttgung stehen. 
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15. Rechnersystem nach einem der Anspriiche 9 bis 13, 
dadurch gekennzeichnet, dass jedes Steuergerat (2, 3) 
unterteilt ist in eine Hardware-Ebene (5), eine 
Hardwaretreiber-Ebene (6) und eine Anwendungssof tware-Ebene 

5 (7), wobei das Computerprograram zur Steuerung von 

Betriebsablaufen in der Anwendungssof tware-Ebene (7) 
ablauft und die Obertragung der Sensorikdaten (xl, . x5) 
unabhangig von der Anwendungssof tware-Ebene (7) in der 
Hardwaretreiber-Ebene (6) ablauft. 

16. Rechnersystem nach einem der Anspriiche 12 bis 14, 
dadurch gekennzeichnet, dass die Sensoren (13, 14) den 
Steuergerat en (2, 3) derart zugeordnet und an den ihnen 
jeweils zugeordneten Steuergeraten (2, 3) angeschlossen 
sind, dass sich wahrend des Betriebs des Rechnersystems auf 
dem Datenubertragungsmedium (4) in beide 
Obertragungsrichtungen eine im zeitlichen Mittel im 
wesentlichen gleichmafiige Auslastung ergibt. 

17. Rechnersystem nach einem der Anspriiche 9 bis 15, 
dadurch gekennzeichnet, dass die Dateniibertragung iiber das 

2 0 Datenubertragungsmedium (4) nach dem CAN (Controller Area 
Network) -Protokoll erfolgt. 
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